BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Ledger Nano X снова оказался в центре крупного скандала, который начал разрастаться на прошлой неделе и уже затронул несколько стран Юго-Восточной Азии. Компания Ledger официально подтвердила, что часть устройств, проданных через реселлера CryptoBilis, содержала скрытые импланты с поддержкой сотовой связи, способные перехватывать recovery-фразы прямо с экрана кошелька. Пострадавшие уже сообщают о потерях на десятки миллионов долларов.
Что обнаружили в кошельках Ledger Nano X
По данным исследовательского подразделения Ledger Donjon, импланты работали на отдельном микроконтроллере, который в момент настройки устройства считывал 24-словную seed-фразу прямо с дисплея. Дальше данные уходили наружу через встроенную eSIM-карту по сетям LTE - то есть устройству не требовалось даже подключение к интернету через смартфон или компьютер, оно просто связывалось со своей сотовой сетью напрямую.
Важный нюанс: сам защищённый чип безопасности (Secure Element) внутри кошелька злоумышленники не трогали и транзакции не подменяли. То есть классическая архитектура Ledger Nano X осталась нетронутой, атака строилась исключительно вокруг перехвата фразы восстановления на этапе первоначальной настройки устройства.
Импланты не компрометировали защищённые чипы устройств и не изменяли транзакции, - заявили в Ledger.
Ledger напомнила, что всего компания продала более 8 миллионов аппаратных кошельков по всему миру, и именно офлайн-хранение приватных ключей долгое время считалось главным аргументом в пользу таких устройств по сравнению с биржевыми кошельками.
Масштаб ущерба: от $86 до $103 миллионов
История всплыла в минувшую пятницу, когда пользователи начали массово жаловаться на пропажу средств с кошельков, купленных через CryptoBilis - реселлера, официально авторизованного в Индонезии, Малайзии и на Филиппинах. В субботу Ledger подтвердила, что как минимум одно проверенное устройство действительно содержало несанкционированный имплант.
Блокчейн-исследователь под ником Specter оценил возможные потери в более чем $86 миллионов, тогда как аналитическое издание Yfarmx позже подняло собственную оценку до $103 миллионов. Сама Ledger официальную сумму ущерба пока не называет - расследование продолжается, и подробности о том, кого именно обвиняют в произошедшем, уже разбирались в материале о том, как Ledger назвала виновником кражи $87 млн не компанию, а продавца CryptoBilis.
Позже выяснилось, что пострадавшей оказалась лишь часть пользователей - подробнее о том, как менялась картина расследования, мы писали в тексте о том, почему кража через CryptoBilis затронула не всех клиентов, но вопросов меньше не стало. Ситуация напоминает и другие недавние потрясения на крипторынке, вроде истории с резким обвалом ликвидаций почти на $800 миллионов, когда рынок трясло буквально за считанные часы.
CryptoBilis останавливает продажи, Trezor и OneKey разрывают сотрудничество
Сама компания CryptoBilis в субботнем посте в X сообщила, что приостановила продажи и отгрузки вообще всех брендов аппаратных кошельков в Малайзии, на Филиппинах и в Индонезии - изначально речь шла только об устройствах Ledger, но ограничения быстро расширили. Физические магазины реселлера временно закрыты, компания заявила, что сейчас вместе с независимыми специалистами проверяет собственные процессы.
Производитель Trezor в понедельник заявил, что не получал жалоб на вмешательство в устройства Trezor One или других моделей линейки, проданных через CryptoBilis, и не нашёл признаков заражения продукции бренда. Тем не менее компания исключила CryptoBilis из сети авторизованных реселлеров - на всякий случай. Это касается и флагманской линейки Trezor Model T, которую многие выбирают именно как альтернативу Ledger Nano X.
OneKey тоже сообщила об отсутствии подтверждённых потерь среди своих пользователей, но разорвала партнёрство с реселлером, приостановила подключение новых продавцов и начала пересматривать всю существующую дистрибьюторскую сеть. Компания предложила бесплатную замену устройств, купленных через CryptoBilis в период с 1 марта по 12 октября 2026 года, подать заявку можно до 31 декабря.
Отдельно пользователь X под ником Johannes опубликовал фотографии двух устройств Ledger, купленных в разных магазинах сети MediaMarkt в Европе, и заявил, что импланты нашлись в обоих. Связаны ли эти случаи с историей CryptoBilis, Ledger пока не подтвердила - расследование вышло за пределы одного реселлера.
Как проверить свой кошелек и что делать дальше
Ledger настоятельно рекомендует всем, кто подозревает вмешательство в устройство, обратиться в службу поддержки и написать заявление в полицию. Для тех, кто покупал кошелёк не напрямую у CryptoBilis, компания опубликовала отдельное руководство по визуальному осмотру устройства - подробности можно найти на официальном сайте trezor.com и аналогичных страницах Ledger, посвящённых проверке подлинности.
Важное предупреждение в этом гайде: вскрытие корпуса устройства может его повредить, поэтому перед любыми манипуляциями нужно обязательно сохранить резервную копию seed-фразы в надёжном месте. Это актуально и для тех, кто работает в связке Ledger Linux, то есть пользуется приложением Ledger Live именно на этой операционной системе - процедура проверки устройства от типа ОС не зависит, но резервное копирование стоит делать заранее на любой системе.
Любопытно, что в контексте этой истории снова всплыла старая дискуссия про экосистемы. Trezor, например, исторически поддерживает заметно больше coin "из коробки" без дополнительных приложений, чем базовая прошивка Ledger, и сторонники бренда Trezor crypto-сообщества нередко приводят это как аргумент в пользу большей прозрачности открытого исходного кода.
Что это значит для рынка аппаратных кошельков
История с CryptoBilis бьёт по главному обещанию всей индустрии hardware-кошельков - офлайн-хранение ключей должно быть безопаснее любых горячих решений. На практике же оказалось, что уязвимым местом стала не сама криптография, а физическая цепочка поставок: устройство можно вскрыть, доработать и продать как новое ещё до того, как оно попадёт в руки покупателя.
Для обычного пользователя вывод простой и не слишком приятный. Покупать Ledger Nano X, Trezor или любой другой аппаратный кошелёк стоит только у официального производителя или у проверенных авторизованных партнёров, а не у сомнительных локальных реселлеров с заманчивыми скидками. Второй момент - любое устройство, купленное не из первых рук, стоит проверять по официальному гайду прежде чем вводить туда вообще какие-либо ключи или фразы.
Пока Ledger, Trezor и OneKey разбираются с последствиями и чистят список партнёров, доверие к целой категории устройств явно просело. Сравнение Trezor Ledger в плане безопасности поставок теперь будет звучать иначе, чем ещё пару недель назад - спор идёт уже не о том, чья криптография надёжнее, а о том, кто лучше контролирует собственную розничную сеть.
